实战｜记一次有趣的文件上传绕过getshell

最新推荐文章于 2024-10-17 09:00:00 发布

原创

最新推荐文章于 2024-10-17 09:00:00 发布 · 216 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #网络安全 #csrf #windows #java

文章详细记录了一次渗透测试的过程，包括邮件信息收集、钓鱼尝试、Web打点策略，以及通过JS审计发现代码漏洞，利用文件上传白名单绕过获取shell权限的技巧。强调了在测试中细致的观察和创新的思路的重要性。

前言

记录一下某次授权的渗透测试，感觉思路还是挺不错的，所以记录一下，有些截图不全，开始之前，需要对环境进行一个简单的描述，由于这次目标是一个传统行业，人员整体安全意识可能比较差，所以前期准备了邮件信息收集和钓鱼，另外不清楚目标服务器是不是做了变态的设置，信一直发不过去，之后对邮件服务器添加了spf和dkim记录，信才发了过去，看样子目标部署了邮件网关设备，这样的话钓鱼的成功率不太大，之后就钓鱼和web打点同时进行。

曲折的web打点

拿到目标后的首要任务就是打点，按照常规手段对目标的域名，子域名，目录，端口，ip，ip段进行信息收集，之后进行指纹识别，发现目标集团在互联网上的暴露的业务并不多，由于集团对外的http业务很少，然后也没有登录，注册接口，后来对25端口爆破了一些邮箱，也没有进展，马上要准备放弃web打点了，但是在一个子域名下的敏感目录发现不太对劲，我们的细心的渗透大牛立刻开始对这个前端js审计～～～。